не удаляется backdoor.tdss.565 Help

**psh** · 17.11.2009, 22:31

Здравствуйте, при загрузке компьютера dr Web выдает сообщение в памяти вирус backdoor.tdss.565

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 17.11.2009, 22:40

Пробуйте http://www.secureblog.info/articles/597.html

После этого логи по правилам приложите

**psh** · 17.11.2009, 23:16

TDSSKiller пишет Cannot access to KLMD, errore 2

**Alex_Goodwin** · 17.11.2009, 23:29

Из терминалки лечите? Дрова не грузятся...

**psh** · 17.11.2009, 23:31

нет локально, из Safe mode! при нормальной загрузке при попытке запустить какую либо программу(AVZ, CureIt и.д.) вываливается парнуха без возможности ее закрыть, программа не запускается

**thyrex** · 18.11.2009, 19:34

Пофиксить в HiJack

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\DEFAUL~1\APPLIC~1\UFASTD~1\PROPET~1.EXE

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\DEFAUL~1\APPLIC~1\UFASTD~1\PROPET~1.EXE','');
DeleteFile('C:\DOCUME~1\DEFAUL~1\APPLIC~1\UFASTD~1\PROPET~1.EXE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(14);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи (по возможности в нормальном режиме)

**psh** · 18.11.2009, 21:12

после того как пофиксил и выполнил скрипт перезагрузился
после ввода пароля возвращается опять к вводу пароля...
я так понимаю загнулся userinit.exe и терь его нужно восстановить?

**thyrex** · 18.11.2009, 21:27

C:\WINDOWS\system32\userinit.exe замените на чистый с дистрибутива http://virusinfo.info/showthread.php?t=51654

**psh** · 18.11.2009, 22:32

замена userinit.exe непомогла... тежи проблемы.... файл был взят с образа системы
что может быть еще подскажите пожалуста

**thyrex** · 18.11.2009, 22:57

Сообщение от psh

замена userinit.exe непомогла...

И в безопасном тоже?

**psh** · 18.11.2009, 23:05

Да! после ввода пароля проскакивает
Loading personal setings
Saving personal setings
и опять Press Ctrl+Alt+Del

**thyrex** · 18.11.2009, 23:18

C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\DRIVERS\atapi.sys

замените на чистые с дистрибутива, загрузившись с LiveCD

**psh** · 18.11.2009, 23:44

после замены и перезагрузки синий экран смерти

**pig** · 19.11.2009, 06:46

Что на экране? Нужен код STOP-ошибки и модуль, на который система жалуется.

**psh** · 30.11.2009, 13:24

Сори что так долго неотписывал по результатам, но синий экран смерти победил установкой правильных атрибутов замененных файлов, но после всего этого вить спокойно существовал, было принято решение о переустановке ОС и настройке всего занова, в конечном итоге это вышло намного быстрее и эффективнее.
Но все равно всем спасибо за помощь!!!